Kapitel 9 · 9.1
Ausgesperrt: Sie kommen nicht mehr auf Ihren Server
Nach einer Änderung an der Firewall oder den SSH-Einstellungen kommen Sie nicht mehr hinein? Keine Panik. Gehen Sie diese Schritte von oben nach unten durch.
1. Ist Ihr VPS eingeschaltet?
Sehen Sie im VPS-Bildschirm nach. Ist er ausgeschaltet, klicken Sie auf Starten. Steht dort Gesperrt, sehen Sie unter Meine Rechnungen nach.
2. Über die Konsole anmelden
Klicken Sie im VPS-Bildschirm auf Konsole (siehe Die Konsole: Ihr VPS im Browser) und melden Sie sich als root mit dem Root-Passwort an. Wissen Sie es nicht mehr, legen Sie zuerst im Tab Einstellungen ein neues Passwort fest.
3. Machen Sie Ihre letzte Änderung rückgängig
| Was haben Sie geändert? | Rückgängig machen in der Konsole |
|---|---|
| Firewall mit ufw | ufw disable, danach ufw allow OpenSSH und ufw enable |
| Firewall mit nftables | nft flush ruleset (bis zum nächsten Neustart), danach /etc/nftables.conf korrigieren |
| SSH-Einstellungen | mv /etc/ssh/sshd_config.d/00-eigen.conf /root/, dann sshd -t und systemctl restart ssh |
| Von fail2ban gesperrt | fail2ban-client set sshd unbanip, gefolgt von Ihrer eigenen IP-Adresse |
Rechte von ~/.ssh falsch | chmod 700 /home/anna/.ssh und chmod 600 /home/anna/.ssh/authorized_keys, Eigentümer mit chown -R anna:anna /home/anna/.ssh |
Sehen Sie im Journal nach, was der SSH-Server zu Ihrem Anmeldeversuch meldet: journalctl -u ssh -e.
4. Kommen Sie auch über die Konsole nicht weiter?
- Erstellen Sie einen Snapshot des aktuellen Zustands (siehe Snapshots: ein Sicherheitsnetz für jede größere Änderung).
- Spielen Sie ein Backup von einem Tag zurück, an dem noch alles funktionierte (siehe Backups von WebOké wiederherstellen), oder
- starten Sie im Rettungsmodus von einer ISO und machen Sie die Einstellung auf der Festplatte rückgängig (siehe Neu installieren oder eine ISO einbinden).
Mehr dazu in Kein Zugriff mehr auf Ihren VPS: was nun?.